短信验证码应用利与弊防止被盗刷

　　相信每个人对验证码短信都不陌生，验证码的形式也有很多种，比如12306网的数字图片验证，到现在运用最广泛的短信验证码，而从前的一些邮箱验证之类更是退出市场，应用率低，那么现在短信验证码这么火爆是为什么，我们一起来看看短信验证码的优势和劣势。

　　优势：。

　　对于短信验证码来说，应用行业极其广泛，银行，应用APP，物流，学校，甚至政府机构等都使用短信验证码，对于企业而言，短信验证码的应用能够降低用户信息资料帐号被盗的风险，提高我们工作效率的同时打击不法分子，操作上更是便捷，只需要将企业系统与短信平台实现对接，不影响系统运行的同时即可实现短信的发送与接收。

　　另外短信验证码弥补了传统验证方式的弊端，保证用户注册的真实性，不再产生大量烂数据的情况，企业进行用户管理更加方便快捷。

　　缺点：。

　　短信验证码的局限相信很多人都知道，就是短信的到达率，短信到达率100%，不存在的，其中一部分原因是短信平台质量不够优质，通道欠缺稳定性，所以企业在选择短信平台时，一定要选择正规，有资质，经验丰富的运营商，即便如此，用户手机的信号，关机，欠费，安装软件拦截等情况也能导致短信的到达率降低，甚至，在短信平台与用户都不存在问题时，短信的到达率仍然不会是100%。

　　短信验证码对于手机用户来说并不陌生，尤其是经常在电商平台购物，登陆企业网站，移动APP应用登陆中都会用到，短信验证吗具备操作简单便利，安全性高，时效性强等特点。

　　1.对注册流程进行限定，可以采取2种方式，一是从前端写入指令，只允许在官网主页跳转入注册页面，二是对注册流程进行分步，先进行账户密码设置，设置成功后才可以再进行下一步的短信验证，因为增加前置条件，增加攻击难度两种方法都是能有效防止自动化攻击。

　　2.限制单个手机号每日接收短信次数和时间间隔，对单个手机号进行日接收次数的限制，可以防止单个手机号无限制刷短信，同时设置时间间隔可以有效防止人工刷票，同一手机号前3次短信请求，可由服务端判断给出60s的间隔限制，第4-8次请求，则3分钟内为同一验证码，并且每次获取，每天超过20次请求，则可直接锁定该手机号，拉入黑名单，拒绝其接下来的请求。